银狐木马与钓鱼网站 1X

驭龙

tihs 发表于 2024-9-7 16:13
Avira双击

我这边监控没啥，扫描就杀了，看来APC云启发，可以扫描触发，跟双击触发差不多的优先级了

btbtg

btbtg

btbtg

11111111111445

avast miss

UNknownOoo

火绒
扫描：未检出
运行：手动内存扫描捉

1. 病毒名称：Backdoor/Lotok.fq
   
2. 病毒ID：2331ABA3C49F9560
   
3. 虚拟地址：0x0000000000A00000
   
4. 映像大小：428KB
   
5. 是否完整映像：否
   
6. 数据流哈希：43c6844c
   
7. 操作结果：暂不处理
   
8. 进程ID：2984
   
9. 操作进程：C:\Windows\ingame_64.exe
   
10. 操作进程命令行：C:\Windows\ingame_64.exe
    
11. 父进程ID：4988
    
12. 父进程：C:\Windows\System32\cmd.exe
    
13. 父进程命令行：cmd /c start C:\Windows\ingame_64.exe

复制代码

aboringman

天守：0

上报

UENdUgA=

swizzer

Fadouse 发表于 2024-9-7 15:51
Elastic Defend 双击 Kill

这个报法貌似会受SBie干扰，不是很准确。
昨天试了几个失活样本，有些放在沙箱内就会触发该报法，沙箱外就不会触发。

biue

腾讯电脑管家 1X

hhjjjjjj123

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.MSIL.BypassUAC.gf
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 查_-uninstall.exe